უფროსი ვებ უსაფრთხოების ინჟინერი, ბრაუზერის პლატფორმა

ვის ვართ

გამარჯობა, ჩვენ ვართ DuckDuckGo, ონლაინ დაცვის კომპანია და დისტანციური პირველი გუნდი 300+ ადამიანით, რომელთა მისიაა ონლაინ ნდობის სტანდარტის ამაღლება. დაარსდა 2008 წელს და მომგებიანი 2014 წლიდან, წლიური შემოსავალი ახლა აღემატება $100 მილიონს აშშ დოლარით და მილიონობით ადამიანი იყენებს ჩვენს ბრაუზერს Mac, Windows, iOS და Android-ზე, ჩვენს საძიებო სისტემას და DuckDuckGo-ს სააბონენტო მომსახურებას. ჩვენ ასევე გთავაზობთ პირადი, სასარგებლო და არჩევით ხელოვნურ ინტელექტს, მათ შორის Duck.ai-ს, რომელიც საშუალებას გაძლევთ პირადად ესაუბროთ ChatGPT-ს, Claude-ს და სხვა ხელოვნურ ინტელექტებთან ერთ ადგილზე. ჩვენი კულტურა ნდობის, ინკლუზიურობისა და გაძლიერებული პროექტების მენეჯმენტის საფუძველზე აგებულია ყველაფერზე, რასაც ჩვენ ვაკეთებთ, სადაც თითოეული გუნდის წევრი იღებს სრულ პასუხისმგებლობას მათი პროექტებისთვის, დაწყებული სკოპირებიდან და შესრულებიდან დამთავრებული პოსტმორტემით. თუ თქვენ ეძებთ თქვენი სამუშაოს სრულ მფლობელობას, თქვენ სწორ ადგილზე მოხვედით!

თქვენი გუნდი და როლი

უსაფრთხოების ფუნქციურ გუნდში მუშაობისას, თქვენ გადამწყვეტ როლს შეასრულებთ იმის უზრუნველსაყოფად, რომ ჩვენი უსაფრთხოების შესაძლებლობები შეესაბამება ჩვენს სწრაფ პროდუქტის განვითარებას, მათ შორის ჩვენს გაფართოებულ ხელოვნურ ინტელექტზე დაფუძნებულ შეთავაზებებს, როგორიცაა Duck.ai და აგენტური დათვალიერება, პირდაპირ იცავს ჩვენს მომხმარებლებს ყველა ჩვენს პროდუქტში. თქვენ ასევე შეინარჩუნებთ ინციდენტების გამოვლენისა და რეაგირების შესაძლებლობებს კომპანიისთვის და იმუშავებთ დაკავშირებულ პროექტებზე. ბოლო პროექტები მოიცავს:

- ბრაუზერისა და სინქრონიზაციის უსაფრთხოების აუდიტს

- SERP უსაფრთხოების შემარბილებლებს

- აგენტური ბრაუზერის გამკაცრებას

როგორც უფროსი ვებ უსაფრთხოების ინჟინერი, ბრაუზერის პლატფორმა, თქვენ გაამკაცრებთ ჩვენს აგენტურ დათვალიერებას და DuckAI-ს გამოცდილებას ახალი საფრთხეების წინააღმდეგ (როგორიცაა მოთხოვნის ინექცია), ჩაატარებთ ბრაუზერისა და სინქრონიზაციის უსაფრთხოების აუდიტს (სპეციალური გვერდები, DuckAI ინტეგრაციები, პაროლის მენეჯერი და ა.შ.), შეასრულებთ SERP უსაფრთხოების შემარბილებლებს (XSS პრევენცია, ინსტრუმენტების შემუშავება ინჟინრების დასახმარებლად უსაფრთხო კოდის დასაწერად), შექმნით და შეინარჩუნებთ უსაფრთხოების ავტომატური გამოსავლისთვის საჭირო ინფრასტრუქტურას, მართავთ აპლიკაციის უსაფრთხოების სკანირების ინფრასტრუქტურის დაყენებას, მიაწვდით შიდა წითელი გუნდის ოპერაციებს (სიმულირებული თავდასხმის სცენარები), მხარს უჭერთ უსაფრთხოების ტრიაჟს და სხვა!

თქვენს შესახებ

- 7+ წლიანი გამოცდილება ვებ ან აპლიკაციის უსაფრთხოებაში (უსაფრთხოების შეფასებების ჩატარება, დაუცველობის კვლევა, შეღწევადობის ტესტირება ან უსაფრთხო კოდის მიმოხილვა)

- ბოლო გამოცდილება უსაფრთხოების ფოკუსირებული აგენტური აღკაზმულობის შექმნაში

- გამოცდილება დიდი ფუნქციების დიზაინის გავლენას უსაფრთხოების თავიდანვე ჩასართავად

- მოწინავე პროგრამირების ან სკრიპტინგის გამოცდილება JavaScript-ით. ნებისმიერი დამატებითი გამოცდილება ჩვენს სტეკთან ერთად არის ბონუსი: Swift/Kotlin/C#/JavaScript (მშობლიური აპლიკაციები) ან JavaScript/Perl/Go (საძიებო).

- გამოცდილება მინიმუმ ერთი WebView ტექნოლოგიით (WebKit, WebView2, Chromium WebView და ა.შ.) და ბრაუზერის უსაფრთხოების მოდელების გაგება (SOP, CSP, CORS, SameSite ქუქიები)

- ხელით გამოცდილება ვებ დაუცველობების იდენტიფიცირებასა და ექსპლუატაციაში (XSS, CSRF, ინექციის თავდასხმები, ავტორიზაციის ხარვეზები და ა.შ.)

- უსაფრთხოების ტესტირების ხელსაწყოებისა და ფრეიმვორკების ცოდნა

- პროდუქტის ინჟინერებთან პარტნიორობის და თანამშრომლობის გამოცდილება, უსაფრთხოების საკითხებზე კონსულტაციები და გუნდების დახმარება უსაფრთხო კოდის უფრო სწრაფად გაგზავნისთვის

- გამოცდილება ორგანიზაციის უსაფრთხოების შესახებ აზროვნების შეცვლაში - საუკეთესო პრაქტიკის წამყვანი, პროცესების გაუმჯობესება და გუნდების მასშტაბით ბარის აწევა

კომპენსაცია

$178,500 USD წელიწადში და აქციების ოპციები. კომპენსაცია გამჭვირვალეა მთელ ორგანიზაციაში და ყველა გუნდის წევრი ერთსა და იმავე პროფესიულ დონეზე და გლობალურ რეგიონში იღებს ერთსა და იმავე კომპენსაციას.

კომპანიის მიერ დაფინანსებული ჯანმრთელობის სარგებლის უფლება მხოლოდ აშშ-ში განლაგებულ გუნდის წევრებს აქვთ. ეს პროგრამა არ ვრცელდება სხვა ქვეყნებში განლაგებულ გუნდის წევრებზე, როგორიცაა კანადა ან დიდი ბრიტანეთი.

ჩვენი გუნდის წევრების მხარდაჭერის გზამკვლევი განმარტავს, თუ როგორ ვ우선ებთ თქვენს კეთილდღეობას, მათ შორის ფასიანი მშობლის შვებულება, ოფისის მოწყობა და თანამშრომლობის შემწეობა.

დასაქმების პროცესი

დასაქმება საუკეთესოა, როდესაც ეს ორმხრივი ქუჩაა. გაიგეთ, როგორ ვეხმარებით თქვენ DuckDuckGo-ს გაცნობაში, თქვენი მომავალი როლის ხედვაში და გაიგეთ მეტი იმის შესახებ, თუ როგორ ვიქირავებთ .

მრავალფეროვნება, თანასწორობა და ინკლუზია

DuckDuckGo უზრუნველყოფს თანაბარ სამუშაო შესაძლებლობებს ყველა გუნდის წევრისა და განმცხადებლისთვის და კრძალავს ნებისმიერი ტიპის დისკრიმინაციას და შევიწროებას რასის, ფერის, ეთნიკური კუთვნილების, კასტის, რელიგიის, ასაკის, სექსის (ორსულობის ჩათვლით), ეროვნული წარმოშობის, ინვალიდობის სტატუსის, გენეტიკის, დაცული ვეტერანის სტატუსის, სექსუალური ორიენტაციის, გენდერული იდენტობის ან გამოხატვის, ან ჩვენი პოლიტიკით ან ფედერალური, სახელმწიფო ან ადგილობრივი კანონებით დაცული სხვა მახასიათებლების საფუძველზე.

ჩვენ გვინდა დავრწმუნდეთ, რომ ჩვენი დასაქმების პროცესი ხელმისაწვდომია. თუ თქვენ გჭირდებათ გონივრული განსახლება განაცხადის პროცესის ნებისმიერი ნაწილისთვის სამედიცინო მდგომარეობის ან ინვალიდობის გამო, გთხოვთ, მოგვწეროთ careers@duckduckgo.com-ზე, რათა შეგვატყობინოთ თქვენი მოთხოვნის ბუნების შესახებ.

გთხოვთ, გაითვალისწინოთ:

- თქვენ მოგეთხოვებათ ვიდეო კონფერენციის საშუალებით შეხვედრებზე კამერით დასწრება

- მოელით, რომ წელიწადში მინიმუმ ორჯერ იმოგზაურებთ: ერთხელ ჩვენი ყველა ხელების შეხვედრისთვის და კიდევ გუნდის უკან დახევისთვის (თითოეული დაახლოებით 4-5 დღე). მიუხედავად იმისა, რომ განსაკუთრებული გარემოებები შეიძლება გავლენა მოახდინოს დასწრებაზე, ყველას strongly ურჩევს დასწრებას.

- მიუხედავად იმისა, რომ ჩვენ გთავაზობთ მოქნილ სამუშაო გარემოს ძირითადი საათების გარეშე, მოელით საშუალოდ 40 საათის სამუშაო კვირაში.

- წარმატებულმა კანდიდატმა უნდა გაიაროს ფონური შემოწმება გუნდში გაწევრიანების პირობით.

- ამ როლზე განაცხადის შეტანით, თქვენ ადასტურებთ, რომ ყველა წარმოდგენილი ინფორმაცია ზუსტი და სრულია. თქვენ ასევე აღიარებთ, რომ ყალბი ან თაღლითური ინფორმაციის მიწოდება განაცხადის პროცესში არის უარის თქმის, უკვე არსებული შეთავაზების გაუქმების ან სხვა არასასურველი მოქმედების მიზეზი, მათ შორის სამუშაოს დაწყების შემდეგ შეწყვეტის ჩათვლით.

გამჟღავნების განცხადება: ხელოვნური ინტელექტის გამოყენება დასაქმების პროცესში

ჩვენი საკადრების შერჩევის პროცესის გაუმჯობესების ვალდებულების ფარგლებში, ჩვენ ვიყენებთ ხელოვნური ინტელექტის (AI) ტექნოლოგიას სამუშაოს განაცხადებისა და სატესტო პროექტების განხილვისა და შეჯამებისთვის, მათ შორის ჩვენს საკადრების შერჩევის პლატფორმებში ინტეგრირებული ინსტრუმენტებისა. ჩვენ ვიყენებთ AI-ს პოტენციურად თაღლითური განაცხადების დასაფლაგებლად, განმცხადებლების გამოცდილების, ინტერვიუების და პროექტების შესრულების გასაანალიზებლად და ჩვენი შერჩევის პროცესის გასამარტივებლად.